WordPress 7.1.4: Обновление безопасности, устраняющее 22 уязвимости

В конце 2023 года WordPress выпустил обновление безопасности версии 7.1.4, которое направлено на устранение 22 уязвимостей, среди которых есть и такие, которые существуют в ядре системы с версии 4.7. Это обновление включает в себя три основных типа исправлений, которые касаются как новых, так и старых версий WordPress.

Уязвимость в процессе обновления

Одной из самых серьезных уязвимостей, исправленных в версии 7.1.4, является проблема в процессе обновления WordPress. Исследователь безопасности Умут Байрам обнаружил состояние гонки, которое может привести к удаленному выполнению кода (RCE) во время обновления. Удаленное выполнение кода — это уязвимость, позволяющая злоумышленнику запускать вредоносные команды или программное обеспечение на сервере сайта из удаленного местоположения. В зависимости от уровня доступа злоумышленника это может привести к краже данных или полной утрате контроля над сайтом. Хотя официальное объявление о выпуске не предоставляет подробной информации о необходимых условиях для эксплуатации этой уязвимости, важно отметить, что такие уязвимости могут иметь серьезные последствия. В частности, неясно, требуется ли аутентификация для эксплуатации состояния гонки в процессе обновления.

Уязвимости в функциональности редактирования и взаимодействия

Второй группой уязвимостей, исправленных в обновлении, являются проблемы, касающиеся функциональности редактирования и взаимодействия в WordPress. Множество проблем затрагивают API взаимодействия, блоки, кастомизатор и административные интерфейсы. Некоторые из этих уязвимостей связаны с несанкционированным раскрытием информации. Хотя многие из этих эксплойтов требуют доступа уровня «Участник» или выше, что снижает вероятность их эксплуатации, все же некоторые из них могут быть использованы злоумышленниками.

Уязвимости в старых и новых версиях

Важно отметить, что исправления касаются как новых, так и старых версий WordPress. Некоторые уязвимости существуют с версии 4.7, что подчеркивает центральную роль затронутых компонентов в самом ядре WordPress. Это говорит о том, что пользователи, использующие устаревшие версии, также подвержены риску, и им настоятельно рекомендуется обновить свои установки до последней версии. Таким образом, обновление безопасности версии 7.1.4 является важным шагом в обеспечении безопасности сайтов на платформе WordPress. Владельцам сайтов следует обратить внимание на эти изменения и незамедлительно обновить свои версии WordPress, чтобы защитить свои ресурсы от потенциальных угроз.